Bitget App
Trading inteligente
Comprar criptoMercadosTradingFuturosStocksRendaInstituiçãoIA e muito mais
Darktrace alerta para nova campanha de cryptojacking capaz de contornar o Windows Defender Campanhas de cryptojacking através de engenharia social

Darktrace alerta para nova campanha de cryptojacking capaz de contornar o Windows Defender Campanhas de cryptojacking através de engenharia social

Crypto.NewsCrypto.News2025/09/03 13:32
Mostrar original
Por:By Rony RoyEdited by Dorian Batycka

A empresa de cibersegurança Darktrace identificou uma nova campanha de cryptojacking projetada para contornar o Windows Defender e implantar um software de mineração de criptomoedas.

Resumo
  • A Darktrace identificou uma campanha de cryptojacking que tem como alvo sistemas Windows.
  • A campanha envolve a implantação furtiva do NBminer para minerar criptomoedas.

A campanha de cryptojacking, identificada pela primeira vez no final de julho, envolve uma cadeia de infecção em múltiplos estágios que sequestra silenciosamente o poder de processamento de um computador para minerar criptomoedas, explicaram as pesquisadoras da Darktrace, Keanna Grelicha e Tara Gould, em um relatório compartilhado com a crypto.news.

De acordo com as pesquisadoras, a campanha tem como alvo específico sistemas baseados em Windows, explorando o PowerShell, o shell de linha de comando e linguagem de script embutido da Microsoft, através do qual agentes maliciosos conseguem executar scripts maliciosos e obter acesso privilegiado ao sistema hospedeiro.

Esses scripts maliciosos são projetados para rodar diretamente na memória do sistema (RAM) e, como resultado, ferramentas antivírus tradicionais que normalmente dependem da varredura de arquivos nos discos rígidos do sistema não conseguem detectar o processo malicioso.

Subsequentemente, os atacantes utilizam a linguagem de programação AutoIt, que é uma ferramenta do Windows normalmente usada por profissionais de TI para automatizar tarefas, para injetar um carregador malicioso em um processo legítimo do Windows, que então faz o download e executa um programa de mineração de criptomoedas sem deixar rastros óbvios no sistema.

Como uma linha adicional de defesa, o carregador é programado para realizar uma série de verificações de ambiente, como escanear sinais de ambiente sandbox e inspecionar o host em busca de produtos antivírus instalados.

A execução só prossegue se o Windows Defender for a única proteção ativa. Além disso, se a conta de usuário infectada não tiver privilégios administrativos, o programa tenta um bypass do Controle de Conta de Usuário para obter acesso elevado.

Quando essas condições são atendidas, o programa faz o download e executa o NBMiner, uma ferramenta de mineração de criptomoedas bem conhecida que utiliza a unidade de processamento gráfico do computador para minerar criptomoedas como Ravencoin (RVN) e Monero (XMR).

Neste caso, a Darktrace conseguiu conter o ataque usando seu sistema de Resposta Autônoma, “impedindo que o dispositivo fizesse conexões de saída e bloqueando conexões específicas para endpoints suspeitos.”

“À medida que as criptomoedas continuam crescendo em popularidade, como visto com a contínua alta valorização da capitalização de mercado global de criptomoedas (quase USD 4 trilhões no momento da redação), agentes maliciosos continuarão vendo a mineração de criptomoedas como um empreendimento lucrativo,” escreveram as pesquisadoras da Darktrace.

Campanhas de cryptojacking via engenharia social

Em julho, a Darktrace sinalizou uma campanha separada em que agentes maliciosos estavam usando táticas complexas de engenharia social, como se passar por empresas reais, para enganar usuários e levá-los a baixar softwares alterados que implantam malware para roubo de criptomoedas.

Diferente do esquema de cryptojacking mencionado acima, essa abordagem tinha como alvo tanto sistemas Windows quanto macOS e era executada pelas próprias vítimas desavisadas, que acreditavam estar interagindo com funcionários internos da empresa. 

0
0

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: bloqueie e ganhe!
Até 10% de APR - Quanto mais você bloquear, mais poderá ganhar.
Bloquear agora!

Talvez também goste

Com os relatórios do terceiro trimestre se aproximando, Samsung Electronics e SK Hynix enfrentam expectativas extremamente altas, testando as negociações globais de IA

O avanço da onda de IA está impulsionando o "superciclo" global de semicondutores, com a soma dos lucros operacionais do terceiro trimestre da Samsung e da SK Hynix podendo se aproximar do recorde histórico de 190 trilhões de won. A disputa pelo HBM4 está em um ponto crítico, enquanto a IA de agentes inteligentes eleva a demanda por largura de banda de armazenamento em dez vezes, tornando a memória o verdadeiro "sangue" dos data centers de IA. Dois relatórios financeiros que serão divulgados em breve determinarão se esse boom será apenas passageiro ou se trará uma mudança estrutural que transformará de forma duradoura a base tecnológica.

华尔街见闻•2026/09/27 01:11
Com os relatórios do terceiro trimestre se aproximando, Samsung Electronics e SK Hynix enfrentam expectativas extremamente altas, testando as negociações globais de IA

Chefe de IA da Meta, Alexandr Wang: Por que eu decidi criar o Muse

Muse atingiu 2,8 milhões de downloads em apenas 12 dias, superando o desempenho do ChatGPT no mesmo período e estabelecendo um recorde nos EUA com 264 mil downloads em um único dia — o valor de mercado da Meta aumentou em US$ 234 bilhões. Por trás desse feito está a carta aberta do Chief AI Officer Alexandr Wang sobre o "desejo humano" e também a compra de US$ 14,3 bilhões realizada por Zuckerberg, considerada “louca” na época: hoje, talvez seja a aquisição de talentos mais vantajosa da história do Vale do Silício.

华尔街见闻•2026/09/26 12:01

UBS: Mantém classificação "neutra" para Tesla (TSLA.US), preço-alvo de 385 dólares. Narrativa de IA domina a lógica de precificação das ações.

UBS prevê que a entrega global da Tesla no terceiro trimestre de 2026 (3Q26) será de aproximadamente 470 mil unidades, uma queda de 5% em relação ao ano anterior e de 1% em relação ao trimestre anterior.

智通财经•2026/09/26 07:56

A onda de IA resiste à rentabilidade de 5% dos títulos do Tesouro dos EUA! Nasdaq atinge novo recorde e fortalece o padrão “80/20”, enquanto Wall Street reavalia a proporção entre ações e títulos.

A taxa de rendimento dos títulos do Tesouro dos EUA de 30 anos chegou a aproximadamente 5,53%, o nível mais alto desde 2004, enquanto o petróleo Brent permanece acima de US$ 100 por barril. Os ativos de risco voltaram a resistir à pressão, refletindo que os investidores ainda acreditam que a comercialização de aplicações de IA e o crescimento dos lucros corporativos podem, em certa medida, compensar o impacto do aumento dos custos de financiamento e das taxas de desconto.

智通财经•2026/09/26 07:06